Un documento de investigación publicado el 24 de septiembre por la firma de criptografía [[alloc] init] propone una forma de añadir mayor confidencialidad en los pagos a Bitcoin sin cambiar sus reglas de consenso. El diseño, llamado Shielded Bitcoin, ocultaría el contenido de un pago dentro de un overlay — pero deja el ledger de Bitcoin público y traslada fuera de Bitcoin preguntas importantes sobre verificación, entrada y salida.

Bitcoin Hoy Es Pseudónimo, No Privado

El ledger de Bitcoin preserva los montos, los tiempos y la ruta que siguen las monedas entre direcciones. Esos registros pueden combinarse con registros de exchanges, datos de comerciantes y técnicas de agrupamiento de direcciones para conectar actividad que inicialmente parece separada. El propio white paper de Bitcoin describe un historial de transacciones público.

El documento pregunta si los usuarios podrían obtener mayor confidencialidad en los pagos sin un cambio de reglas. Su respuesta: usar Bitcoin como capa de publicación y ordenamiento, mientras un software separado reconstruye y verifica las transferencias privadas.

Bitcoin Podría Confirmar el Portador Sin Confirmar el Pago

Esa es la distinción central. Una transacción de Bitcoin podría ser minada y registrada permanentemente aunque Bitcoin mismo no examine la prueba de conocimiento cero ni mantenga el sistema de saldos blindados. El proceso se ejecuta en tres pasos:

1. Bitcoin registra un sobre. La cadena establece que los datos fueron publicados, cuándo se publicaron, qué comisión pagaron y qué lugar ocupan en el orden del bloque.
2. El overlay lo reproduce y verifica. Indexadores independientes reconstruyen el estado del protocolo, verifican la prueba y rechazan los sobres que no cumplen las reglas del sistema blindado.
3. Solo una transferencia válida cambia el saldo privado. Un sobre inválido puede permanecer en el historial de Bitcoin sin producir ninguna transferencia aceptada dentro de Shielded Bitcoin.

La propuesta utiliza un modelo de Zcash. El valor se representa mediante notas cifradas; el remitente demuestra en conocimiento cero que puede gastar esas notas y que no se crea valor; marcadores públicos llamados nullifiers impiden que una nota se gaste dos veces. Cualquiera que reproduzca el mismo historial de Bitcoin debería llegar al mismo árbol de notas y al mismo conjunto de nullifiers.

La idea evita un cambio de reglas en Bitcoin, pero no convierte a Bitcoin en el verificador de un pago privado. Esa separación define tanto el beneficio de privacidad como los riesgos que lo acompañan.

Qué Ocultaría Shielded Bitcoin y Qué Seguiría Revelando

Dentro del sistema blindado, el objetivo de privacidad es amplio: remitente, destinatario, monto y el vínculo entre las notas gastadas y las recién creadas estarían cifrados. Un observador externo podría verificar que ocurrió una transferencia privada válida sin saber quién pagó a quién ni cuánto.

Estos rastros públicos pueden importar más de lo que los lectores esperan. Un monto de depósito distintivo seguido de actividad blindada inmediata, o un retiro de tamaño similar más adelante, aún puede aportar pistas útiles sobre la identidad de un usuario. Shielded Bitcoin está diseñado para hacer confidencial el grafo interno del pago; no es una promesa de que un usuario se vuelva invisible para la red de Bitcoin.

Silent Payments, descritas en BIP 352, ilustran la diferencia de alcance. Buscan impedir que observadores externos vinculen un pago a una dirección de recepción reutilizable, pero no ocultan el monto ni cifran el grafo UTXO de Bitcoin. Shielded Bitcoin intenta una forma más amplia de confidencialidad y por lo tanto exige mucho más a las wallets y al software de soporte.

El Costo de Mantener Bitcoin Sin Cambios

Los usuarios de Bitcoin no necesitarían acordar nuevas reglas de consenso. La cadena base proporcionaría disponibilidad de datos y ordenamiento de transacciones, mientras el overlay interpreta datos seleccionados para mantener su propio estado privado. Shielded Bitcoin no tendría productores de bloques separados como una sidechain; su estado se reconstruiría a partir del registro publicado de Bitcoin.

Para un usuario, esto significa que una wallet necesita la raíz reconstruida correcta y la posición de la nota antes de poder crear un gasto válido. Puede lograrlo mediante una reproducción local completa, verificando la respuesta de un indexador contra los datos de Bitcoin, o confiando directamente en un indexador. El documento señala que un indexador no podría gastar las notas de un usuario, pero uno poco confiable podría censurar, retrasar o entregar información obsoleta a una wallet incapaz de comprobar la respuesta.

La contrapartida práctica es que la finalidad de Bitcoin permanecería intacta, mientras que la capacidad de un usuario para completar un pago privado dependería de que el overlay tenga una visión correcta y verificable del historial de Bitcoin.

Las reorganizaciones añaden otra complicación. Como el estado blindado se reconstruye a partir de la cadena activa de Bitcoin, un reorg puede cambiar una raíz reciente y forzar que una transferencia blindada pendiente se reconstruya. No es necesariamente un defecto fatal, pero es una experiencia de wallet más exigente que un pago ordinario de Bitcoin.

La Propuesta Todavía Necesita una Respuesta para el BTC Real

Shielded Bitcoin describe lo que sucede después de que el BTC ha entrado en el sistema privado de notas. Todavía no especifica cómo el BTC ordinario sería bloqueado al entrar o liberado al salir. Los autores dejan los componentes de peg-in y peg-out para una investigación separada en PIPEs v2.

Aquí es donde un diseño de privacidad se encuentra con la propiedad real. Un puente, bóved o mecanismo de desbloqueo determinaría quién puede retirar, qué sucede si un operador desaparece, qué salidas pueden ser censuradas y qué información se hace pública. El documento no afirma que los depósitos y retiros serán confiables, privados o resistentes a la censura.

El análisis de investigación de Galaxy identifica el peg incompleto como el principal desafío de despliegue. Además señala que la propuesta depende de un entorno de políticas de relay que permita portadores de datos OP_RETURN más grandes.

Una Cuestión Visible de Comisiones y Relay

El perfil propuesto de 2 entradas y 2 salidas del documento incluye un sobre de protocolo de 610 bytes y una salida OP_RETURN de 625 vbytes. A 10 sat/vB, solo esa salida costaría alrededor de 6,250 sats antes del resto de la transacción de Bitcoin. A 50 sat/vB, el equivalente sería de unos 31,250 sats.

El diseño asume los valores predeterminados más permisivos para portadores de datos introducidos en Bitcoin Core 30.0. Son configuraciones de política de relay ajustables, y no otorgan a cada transacción un derecho a nivel de consenso a ser retransmitida por la red.

La Criptografía No Elimina el Riesgo de Implementación

Shielded Bitcoin utiliza actualmente Groth16, un sistema de pruebas cuyo modelo de seguridad incluye una ceremonia de trusted-setup ejecutada honestamente. El documento también deja las pruebas de light-client para trabajo futuro. La reproducción local completa puede ser costosa, dejando a la wallet verificar información del indexador o aceptar una dependencia más fuerte del servicio que la proporciona.

Por eso el código público, la revisión independiente y un plan de recuperación importan tanto como las matemáticas. En junio, un investigador independiente encontró un error crítico de solidez en el circuito Orchard de Zcash, y la Zcash Foundation desactivó temporalmente las transacciones blindadas de Orchard antes de cualquier explotación conocida. El incidente no estaba relacionado con Shielded Bitcoin, pero muestra cómo un sistema de privacidad aparentemente sólido puede seguir dependiendo de la calidad de la implementación.

Las Herramientas de Privacidad Seguirían Enfrentando Portalones Regulados

El documento incluye claves de visualización y esboza un modelo opcional en el que una autoridad certifica los depósitos aprobados. Esto podría permitir a un tenedor compartir información de pago seleccionada con un auditor sin entregar la clave que gasta los fondos.

Eso no eliminaría la decisión para los exchanges y custodios. Aún tendrían que establecer el origen, la propiedad y la divulgación aceptable de cualquier saldo blindado que reciban. El Financial Action Task Force dijo en julio que el 83% de las jurisdicciones encuestadas había aprobado legislación de la Travel Rule y otro 11% la estaba implementando. Una capa de transferencias privadas tendría que funcionar junto con esas obligaciones de datos y diligencia debida.

Antes de Que Esto Sea un Sistema de Pagos Privados Utilizable

Aún se necesitan cinco piezas:

• Un peg completo: reglas claras de depósito, retiro, recuperación y censura.
• Implementación pública: código, vectores de prueba y comportamiento reproducible de la wallet.
• Revisión independiente: auditorías criptográficas, de software y de seguridad del puente.
• Verificación light-client: una forma de comprobar el estado blindado sin confiar plenamente en un indexador.
• Pruebas en el mundo real: evidencia de que las comisiones, el comportamiento del relay y la divulgación selectiva funcionan en la práctica.

Shielded Bitcoin demuestra que los pagos privados pueden diseñarse en torno a Bitcoin sin cambiar sus reglas. Las preguntas sin responder no son cosméticas: deciden cómo entran los usuarios al sistema, si pueden salir de él de forma segura y cuánta confianza deben depositar en software más allá de la cadena de Bitcoin.

Este artículo se proporciona únicamente con fines informativos y no constituye asesoramiento financiero, de inversión ni legal. Shielded Bitcoin es una propuesta de investigación; su diseño técnico, estado de implementación y supuestos regulatorios relacionados pueden cambiar.